CVE-2017-2490
Проблема обнаружена в некоторых продуктах Apple. Затронуты iOS до версии 10.3. Затронуты macOS до версии 10.12.4. Затронуты tvOS до версии 10.2. Затронуты...
- Опубликовано
- 2 апр. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 4 апр. 2017 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
- Процентиль
- 95,2 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема обнаружена в некоторых продуктах Apple. Затронуты iOS до версии 10.3. Затронуты macOS до версии 10.12.4. Затронуты tvOS до версии 10.2. Затронуты watchOS до версии 3.2. Проблема касается компонента «Kernel». Она позволяет злоумышленникам выполнять произвольный код в привилегированном контексте или вызывать отказ в обслуживании (повреждение памяти) с помощью специально созданного приложения.
Источники
1Google Security Research · multiple · 4 апр. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.